SSL сертификат. Забить или покупать?

Автор Tanja, 13-11-2018, 16:37:50

« назад - далее »

4X_Pro

#10
Большинство сайтов информационного или развлекательного характера, где не требуется ввода личных данных, спокойно обойдутся без SSL. Более того, переход на SSL — это увеличение нагрузки на сервер и времени его ответа, поэтому делать его для таких сайтов из соображений «чтобы было» — это только усложнение себе жизни. А вот для магазинов или сайтов, где пользователь при регистрации обязан указывать реальные данные — да, сертификат очень желателен.
С другой стороны, если вы уже перешли на https, то переходить обратно смысла нет, так как для поисковых систем сайты с адресами http: и https: — разные, и возможна просадка траффика. В этом случае лучше получить бесплатный сертификат на том же Let's encrypt.
А главный недостаток Let's encrypt — необходимость продлевать сертификат регулярно (каждые 90 дней). Ну и они поддерживают только Domain Validated сертификаты (то есть выдаваемых без проверки существования организации).
Мысли как инженер, а не бизнесмен!
4xpro.ru — мой блог о Web-разработке и ускорении загрузки сайтов. Работает на моем собственном форумном движке.
  •  


Sky-fi

Цитата: 4X_Pro от 19-02-2019, 13:45:36А главный недостаток Let's encrypt — необходимость продлевать сертификат регулярно (каждые 90 дней)
Некоторые панели управления хостингом (ISP, VestaCP, панель хостинга Укрaина и тд) - позволяют обновлять автоматически, по умолчанию (как VestaCP) или с помощью дополнительных расширений, как в ISP. Насчет других не знаю, но полагаю, в угоду тренду, популярные хостеры тоже внедрили такую возможность.


Vadym_O

Цитата: Tanja от 13-11-2018, 16:37:50Может имеет смысл поменять хостера?

адназначна! Такие цены - за что?
вот намного дешевле https://www.ukrnames.com/certs/ssl_certificates.jsp
  •  

kstnews

Цитата: Sky-fi от 19-02-2019, 18:33:14
Насчет других не знаю, но полагаю, в угоду тренду, популярные хостеры тоже внедрили такую возможность.
Держу сайты у трех хостеров - у всех бесплатная установка LetsEncrypt с автопродлением (хотя, справедливости ради надо сказать, перевел сайты на https только на двух хостингах ии "автопродление" еще "не ощутил" ввиду малого времени использования).
  •  

Val_Ery

Цитата: kstnews от 20-02-2019, 11:00:48Держу сайты у трех хостеров - у всех бесплатная установка LetsEncrypt с автопродлением (хотя, справедливости ради надо сказать, перевел сайты на https только на двух хостингах ии "автопродление" еще "не ощутил" ввиду малого времени использования).
У меня два сайта https с сертификатом LetsEncrypt, один больше года, второй - 2 года в марте будет. Хостер Таймвеб. Всё замечательно "автопродляется".
По одному из сайтов (инфа о сертификате):
срок действия: действителен с 29 января 2019 г., действителен по 29 апреля 2019 г. (а я и не заметил :) )

Один из сайтов на Друпал, второй - Вордпресс. Переход на https для Друпал прошел легко и безболезненно. В Вордпресс... что-то было... сейчас уже и не помню... , а значит не серьезно. Наверное, вложения... Типа, "страница содержит небезопасные элементы" (картинки, у которых адрес начинается с http).
  •  


iProger

Цитата: kstnews от 20-02-2019, 11:00:48и "автопродление" еще "не ощутил" ввиду малого времени использования
Если все работает норм, то вы него и не будете ощущать.
Цитата: Val_Ery от 20-02-2019, 18:44:13срок действия: действителен с 29 января 2019 г., действителен по 29 апреля 2019 г.
сроки будут меняться автоматом каждые 3 месяца.
  •  

nebel150

Цитата: Sairos от 15-11-2018, 10:23:43
согласен с предложением, поставьте лучше бесплатный, с ним проще, а по сути штука нужная (если собираете персональные данные и проводите оплаты онлайн), ну или правильнее сказать модная сейчас)
Спасибо за совет, полезная информация  :)
  •  

Meggido

На Beget тоже самое, бесплатный сертификат, кнопку одну нажал, установился, после чего можно забыть. Начал ставить еще тогда, когда только начали пугать,что если не будет SSL, то земля с орбиты сойдет и с тех пор ни каких проблем. Возможно у ТС один из тех хостеров, который не указывает на главной или еще где-либо о том, что помимо платных сертификатов доступен бесплатный. Такая байда встречалась мне у Fozzy. На том хостинге надо просто написать в поддержку мол хочу Let's Encrypt и все, будет бесплатный сертификат. Поэтому вполне возможно, что у ТС также. А так, большинство хостеров еще на главных страницах указывают, что есть Let's Encrypt.


Lizbet111

Лучше сделать sll и не мучатся потом.
  •  


minmaxlist

Без https вы не продвинете сайт высоко в органике ни в одной ПС.
  •